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Beschreibung 

Elektronische Schaltung mit asynchroner Taktung von Periphe- 
rieeinheiten 

5 

Die vorliegende Erfindung bezieht sich auf elektronische 
Schaltungen und insbesondere auf elektronische Schaltungen, 
in denen eine zentrale Verarbeitungseinheit (CPU) und zumin- 
dest eine Peripherieeinheit verwendet werden, wie es z.B. bei 
10 Kryptographiecontrollern der Fall ist. 

Mit der zunehmenden Verbreitung von bargeldlosem Zahlungsver- 
1 kehr, elektronischer Datenubertragung uber offentliche Netze 

und dem Austausch von Kreditkartennummern uber offentliche 
15 Netze steigt der Bedarf nach Kryptographiealgorithmen, urn di- 
gitale Signaturen, Authentif ikationen oder Verschlusselungs- 
aufgaben durchfuhren zu konnen. Bekannte Kryptographiealgo- 
rithmen umfassen asymmetrische Verschlusselungsalgorithmen, 
wie z.B. den RSA-Algorithmus oder auf elliptischen Kurven ba- 
20 sierende Verfahren, oder symmetrische Verschlusselungsverf ah- 
ren, wie z.B. Verschlusselungsverf ahren nach dem DES- oder 
AES-Standard. 



Urn die durch die Kryptographiealgorithmen vorgeschriebenen 
,^25 Berechnungen im Alltag in akzeptabler Geschwindigkeit durch- 
fuhren zu konnen, werden eigens vorgesehene Kryptographiecon- 
troller eingesetzt. Solche Kryptographiecontroller werden 
beispielsweise in Chipkarten, wie z.B. SIM-Karten oder Signa- 
turkarten, beispielsweise zur Zahlung mit dem Mobiltelef on, 

30 fur Homebankingtransaktionen oder rechtsverbindliche elektro- 
nische Unterschriften verwendet. Alternativ werden Kryptogra- 
phiecontroller in Computern oder Servern als Sicherheits-IC 
verwendet, urn eine Authentif ikat ion durchzuf uhren, oder urn 
Verschlusselungsaufgaben ubernehmen zu konnen, welche bei- 

35 spielsweise aus der sicheren Obermittlung von Kreditkarten- 
nummern, der Obermittlung von Emails geheimen Inhalts und dem 
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sicheren bargeldlosen Zahlungsverkehr uber das Internet be- 
stehen konnen. 

Es werden hohe Anf orderungen an die Kryptographiecontroller 
gestellt, damit dieselben den hohen Anspruchen der Benutzer 
genugen und sich auf dem Markt etablieren konnen. Urn eine ho- 
he algorithmische Sicherheit gewahrleisten zu konnen, mussen 
Kryptographiecontroller beispielsweise eine beachtliche Re- 
chenleistung zur Verfugung stellen. Der Grund hierfur besteht 
darin, daft die Sicherheit vieler kryptographischer Algorith- 
men, wie z.B. dem bekannten RSA-Algorithmus, entscheidend von 
der Bitlange des verwendeten Schlussels abhangt, und daft 
folglich die Kryptographiecontroller, die die entsprechenden 
Kryptographiealgorithmen ausfuhren, in der Lage sein mussen, 
mit Zahlen moglichst grofter Lange umzugehen. Bei dem RSA- 
Algorithmus haben sich beispielsweise Schlusselbitlangen von 
1.024 Bits Oder teilweise sogar 2.048 Bits durchgesetzt , wo- 
bei im Vergleich hierzu derzeitige Allzweckprozessoren mit 8- 
Bit-, 32-Bit- oder 64-Bit-Zahlen arbeiten. 

Zusatzlich mussen Kryptographiecontroller eine hohe Rechen- 
leistung aufweisen, urn die fur den jeweiligen kryptographi- 
schen Algorithmus erf orderlichen Berechnungen in angemessener 
Zeit durchfuhren zu konnen. So ware es beispielsweise fur ei- 
nen Benutzer unzumutbar, mehrere Minuten auf eine Authentifi- 
kationsuberprufung oder eine Zahlungstransaktion warten zu 
mussen. Urn diese hohen Rechenleistungen erzielen zu konnen, 
verarbeiten bekannte Kryptographiecontroller viele der durch- 
zufuhrenden Rechenoperat ionen parallel, urn die Rechenge- 
schwindigkeit zu erhohen. 

Bei der Verwendung von Kryptographiecontrollern in Chipkar- 
ten, wie z.B. SIM-Karten oder Signaturkarten, ergibt sich ein 
zusatzliches Problem daraus, daB dieselben als Massenprodukt 
preisgunstig herstellbar sein mussen. Obwohl dieselben also 
rechenaufwendige Algorithmen in moglichst kurzer Zeit abar- 
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beiten miissen, darf umgekehrt die elektronische Schaltung 
nicht zu aufwendig und damit teuer sein. 

Zudem steht den Kryptographiecontrollern lediglich eine be- 
grenzte Energie zur Verfugung, so daft hierdurch dem Control- 
lerentwurf eine weitere Einschrankung bezuglich des Schal- 
tungsaufwands auferlegt wird. Terminals fur kontaktbehaf tete 
Chipkarten liefern beispielsweise einen maximalen Strom von 
30 mA, wobei bei kontaktlosen Anwendungen und mobilen Anwen- 
dungen, wie z.B. einer SIM-Karte in einem Handy, der Strom 
auf unter 10 mA begrenzt sein kann. Folglich ist die Rechen- 
geschwindigkeit der Coprozessoren einerseits durch die Her- 
stellungskosten und andererseits durch die zur Verfugung ste- 
hende Energie begrenzt. 

Ein weiteres Problem bei dem Entwurf von Kryptographiecon- 
trollern ergibt sich aus der Koexistenz vieler allgemein ub- 
licher Kryptographiealgorithmen. In dem Fall einer Chipkarte 
wird sich beispielsweise derjenige Kryptographiecontroller 
auf dem Markt durchsetzen, der zur Durchfiihrung der meisten 
iiblichen Kryptographiealgorithmen fahig ist, und der folglich 
eine breite Einsat zf ahigkeit und eine hohe Anwenderf reund- 
lichkeit aufweist. Ein solcher "multif unktionaler" Kryptogra- 
phiecontroller verhindert beispielsweise, daJl ein Benutzer 
mehrere Chipkarten herumtragen muft, von denen jede fur eine 
spezielle Anwendung bzw. fur ein spezielles Kryptographiever- 
fahren vorgesehen ist. Ein solcher multif unktionaler Krypto- 
graphiecontroller muft jedoch aufgrund der vielseitigen Ver- 
wendung zu einer Vielzahl von Rechenoperationen in der Lage 
sein, die von den vielen kryptographischen Algorithmen ver- 
wendet werden, was zu einer Zunahme der Komplexitat oder ei- 
ner Reduzierung der Geschwindigkeit der elektronischen Schal- 
tung fiihrt. 

Ein moglicher Entwurf fur einen Kryptographiecontroller, der 
einerseits eine hohe Multif unkt ionalitat und andererseits ei- 
ne hohe Verarbeitungsgeschwindigkeit aufweist, besteht aus 
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einem Verbund aus einer zentralen Verarbeitungseinheit und 
einem oder mehreren Coprozessoren, welche parallel arbeiten, 
wie es beispielsweise bei modernen PCs, aber auch bei moder- 
nen Graphikkarten der Fall ist. Ein Beispiel fur ein Block- 
5 schaltbild eines solchen Kryptographiecontrollers ist in Fig. 
6 gezeigt. Ein Chip 900 umfafit eine CPU (zentrale Verarbei- 
tungseinheit) 910 und mehrere Coprozessoren 920a und 920b, 
wobei zur Vereinf achung in Fig. 6 lediglich zwei Coprozesso- 
ren gezeigt sind. Die Datenanschlusse 930, 940a und 940b der 

10 CPU 910 und der Coprozessoren 920a und 920b sind liber einen 

Datenbus 950 miteinander verbunden. Die CPU 910 umfafit ferner 
einen Datenanschlufi 960, der uber eine Anschlufivorrichtung 
970 mit einem externen Datenbus verbindbar ist. Daruber hin- 
aus umfafit die CPU 910 einen Taktanschlufi 980, der uber eine 

15 PLL 990 mit einer Taktanschlufivorrichtung 1000 verbunden ist, 
urn ein externes Taktsignal zu empfangen. 

Obwohl der Kryptographiecontroller von Fig. 6 durch das Vor- 
sehen von mehreren Coprozessoren 920a und 920b zum Durchfuh- 

20 ren von verschiedenen Aufgaben, wie z.B. fur verschiedene 

Verschlusselungsalgorithmen, und zur parallelen Durchfuhrung 
von Rechenoperationen geeignet ist, besteht ein Problem die- 
ser Anordnung darin, dafi die gesamte Schaltung 900 von einem 
einzigen externen Taktsignal 1000 getaktet wird, und dafi die 
;^ 25 PLL 9 90 folglich lediglich als ein Taktvervielf acher fur den 
gesamten Chip 900 vorgesehen ist. Bei dieser Schaltung ist es 
deshalb nicht moglich, die CPU 910 und die Coprozessoren 920a 
und 920b mit unterschiedlichen Takt f requenzen zu takten, urn 
beispielsweise die verschiedenen Rechenzeiten, die fur die 

30 von den Coprozessoren 920a und 920b zu berechnenden Aufgaben 
erforderlich sind, durch unterschiedliche Takt f requenzen auf- 
einander abzustimmen . 

Beim Design eines Chips 900 in CMOS-Technologie wird das Pro- 
35 blem zusatzlich dadurch verscharft, dafi in diesem Fall der 

Stromverbrauch von der Taktfrequenz bzw. der Umschaltf requenz 
der MOSFETs abhangt. Werden somit einige Coprozessoren 
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schneller als notwendig getaktet, so wird mehr Strom als not- 
wendig verbraucht . 

Eine mogliche Verbesserung des Kryptographiecontrollerent- 
5 wurfs von Fig. 6 besteht darin, neben dem Taktvervielf acher 
fur den gesamten Chip einen Taktteiler fur jeden Coprozessor 
vorzusehen. Ein Blockschaltbild eines solchen Kryptographie- 
controllers ist in Fig. 7 gezeigt, wobei in Fig. 7 fUr Ele- 
mente, die zu denjenigen in Fig. 6 identisch sind, gleiche 
10 Bezugszeichen vergeben wurden. Wie es zu sehen ist, ist zwi- 
schen jeden Coprozessor 920a und 920b und den Datenbus 950 
ein Taktteiler 1010a und 1010b geschaltet, welcher ermogli- 
chen soli, daft die Coprozessoren 920a und 920b mit einem be- 
stimmten Vielfachen des PLL-Takts getaktet werden konnen. 
15 Durch Vorsehen der Taktteiler 1010a und 1010b ist es folglich 
moglich, die Coprozessoren 920a und 920b unabhangig voneinan- 
der mit unterschiedlichen Vielfachen des Takts der CPU 910 zu 
takten. Auf diese Weise wird ein Verlangsamen der Taktf re- 
quenz fur solche Coprozessoren ermoglicht, deren Berechnung 
entweder weniger Zeit erfordert, oder deren Ergebnis erst zu 
einem spateren Zeitpunkt erforderlich ist. 



20 



Ein Nachteil der Schaltung 901 von Fig. 7 besteht darin, daft 
die Coprozessoren 920a und 920b lediglich mit bestimmten 
^25 Vielfachen des Takts der PLL 990 synchron getaktet werden 

konnen. Diese synchrone Taktung mit lediglich Vielfachen des 
PLL-Takts vermeidet zwar einerseits die Notwendigkeit eines 
Einsynchronisierens der Coprozessoren 920a und 920b, verhin- 
dert aber andererseits die Einstellung der Taktf requenzen der 
Coprozessoren 920a und 920b auf Taktf requenzen, die keine 
Vielfachen sind. Insbesondere ist es nicht moglich, einen 
oder mehrere der Coprozessoren 920a und 920b mit einer Takt- 
frequenz zu takten, die urn einen anderen Faktor als einen 
ganzzahligen Faktor schneller als die Taktfrequenz der CPU 
35 910 ist, um beispielsweise eine sehr aufwendige modulare Mul- 
tiplikation schneller durchfOhren zu konnen. 



30 
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Die Aufgabe der vorliegenden Erfindung besteht darin, eine 
elektronische Schaltung und ein Verfahren zum Steuern dersel- 
ben zu schaffen, so dafi die elektronische Schaltung effekti- 
ver arbeitet. 

5 

Diese Aufgabe wird durch eine elektronische Schaltung gemafi 
Anspruch 1 und ein Verfahren gemafi Anspruch 13 gelost. 

Eine erf indungsgemafie elektronische Schaltung umfafit eine 
10 zentrale Verarbeitungseinrichtung (CPU) mit einem Taktan- 

schluli und einem Datenanschluli sowie eine Peripherieeinheit 
mit einem Taktanschlufi der Peripherieeinheit und einem Daten- 
anschluB, wobei der Taktanschlufi mit einem Signalausgang ei- 
nes steuerbaren Oszillators oder mit einem externen Taktein- 
15 gang verbunden ist. Es ist eine Synchronisationseinrichtung 
mit einem ersten und einem zweiten Datenanschluli vorgesehen, 
wobei der erste Datenanschluli mit dem Datenanschlufi der Peri- 
pherieeinheit verbunden ist. Zusatzlich verbindet ein Daten- 
bus den Datenanschlufi der CPU mit dem zweiten Datenanschlufi 
20 der Synchronisationseinrichtung. 

Ein erf indungsgemafies Verfahren zum Steuern einer elektroni- 
schen Schaltung mit einer zentralen Verarbeitungseinheit und 
einer Peripherieeinheit, die uber einen Datenbus miteinander 
m£ 5 verbunden sind, umfafit das Takten der zentralen Verabrei- 

tungseinheit mit einem Takt einer ersten Taktfrequenz und das 
Takten der Peripherieeinheit mit einem Takt einer zweiten 
Taktfrequenz, wobei die erste Taktfrequenz und die zweite 
Taktfrequenz teilerfremd sind. Es findet ferner eine Synchro- 
30 nisierung von Daten, die uber den Datenbus zwischen der zen- 
tralen Verarbeitungseinheit und der Peripherieeinheit uber- 
tragen werden, statt. 

Der vorliegenden Erfindung liegt die Erkenntnis zugrunde, dafi 
35 es durch Vorsehen eines eigenen Takts, wie z.B. eines eignen 
Oszillators oder eines eignen externen Taktanschlusses , fur 
die (bzw. mehrere) Peripherieeinheiten moglich ist, die Peri- 
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pherieeinheit tatsachlich asynchron zu der CPU zu betreiben, 
bzw. derart zu betreiben, dafi die Taktfrequenz der CPU unab- 
hangig von der der Peripherieeinheit ist. Auf diese Weise 
wird es ermoglicht, die Taktfrequenz der Peripherieeinheit 
genauer als lediglich in bestimmten ganzzahligen Vielfachen 
Oder Bruchteilen des Takts der CPU an die zur Verfugung ste- 
hende Energie, die Aufgabe der Peripherieeinheit oder die ge- 
rade vorliegende Applikation anzupassen. Obwohl der asynchro- 
ne Betrieb der Peripherieeinheit eine Einsynchronisation der- 
selben erforderlich macht, wird durch die asynchrone Taktfre- 
quenzsteuerung ein schnellerer Betrieb der elektronischen 
Schaltung bei gleichzeitig gleichbleibender Energieauf nahme 
geliefert. Insbesondere wird jedoch durch Vorsehen eines ge- 
trennten steuerbaren Oszillators fur die Peripherieeinheit 
ermoglicht, daft die Peripherieeinheit schneller als die CPU 
getaktet wird, und daft somit sehr rechenauf wendige Operatio- 
nen, wie z.B. eine modulare Multiplikation, sogar schneller 
als die CPU-Taktf requenz durchgef iihrt werden konnen. 

Gemaft einem Ausf uhrungsbeispiel sind die CPU, die Peripherie- 
einheit, die Synchronisationseinrichtung, der Datenbus und 
der Oszillator auf einer gemeinsamen Chipkarte angeordnet, 
vorzugsweise sogar in einem Chip integriert, wobei zusatzlich 
eine Steuereinrichtung vorgesehen ist, urn den steuerbaren Os- 
zillator abhangig von der fur die elektronische Schaltung zur 
Verfugung stehenden Energie, abhangig von einer von der Peri- 
pherieeinheit auszufuhrenden Aufgabe und/oder abhangig von 
der gegenwartigen Applikation der elektronischen Schaltung zu 
steuern . 



Falls die erf indungsgemafte elektronische Schaltung als ein 
Kryptographiecontroller ausgefuhrt ist, kann die Peripherie- 
einheit beispielsweise als ein Coprozessor fur einen einer 
Gruppe von kryptographischen Algorithmen ausgefuhrt sein, die 
eine symmetrische Verschlusselung, wie z.B. die Verschliisse- 
lung nach dem DES- oder AES-Standard, oder eine asymmetrische 
Verschlusselung, wie z.B. den RSA-Algorithmus oder eine auf 
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elliptischen Kurven basierende Verschliisselung, umfaftt. Peri- 
pherieeinheiten im Sinne der vorliegenden Anmeldung konnen 
jedoch ferner ein UART-Modul (universal asynchronous Recei- 
ver-Transmitter = universeller asynchroner Sende/Empf anger) , 
zum Datenaustausch mit einem Terminal, ein Sensorelement zum 
Oberpriifen sicherheitskritischer Parameter, einen Zufallsge- 
nerator, ein Filter oder dergleichen umfassen. Vorzugsweise 
sind mehrere Kryptographiecontroller vorgesehen, die ver- 
schiedene Aufgaben ubernehmen bzw. verschiedene kryptographi- 
sche Algorithmen ausfiihren konnen. Durch die erf indungsgemafte 
asynchrone Taktung der Kryptographiecoprozessoren ist es in 
diesem Fall moglich, den Betrieb des Kryptographiecontrollers 
moglichst effektiv an die jeweilige Anwendung anzupassen, in- 
dem beispielsweise die Taktf requenzen der Coprozessoren der- 
art eingestellt wird, daft die Ergebnisse der verschiedenen 
Berechnungen der Coprozessoren gleichzeitig zur weiteren Ver- 
wendung vorliegen. Insbesondere ist es moglich, fur eine sehr 
zeitaufwendige Aufgabe eines Kryptographiecoprozessors dem- 
selben einen schnelleren Takt als demjenigen der CPU zuzufuh- 
ren. Insgesamt fiihrt dies zu einem Kryptographiecontroller, 
der aufgrund seiner hoheren Operationsgeschwindigkeit zu ei- 
ner grofieren Marktakzeptanz fiihrt. 

Bei dem Einsatz einer erf indungsgemaften elektronischen Schal- 
tung als Kryptographiecontroller auf einer Chipkarte oder 
SIM-Karte ergibt sich aufgrund der asynchronen Taktung der 
Peripherieeinheiten der weitere Vorteil gegenuber herkommli- 
chen Entwiirfen, daft es aufgrund der genaueren Einstellbarkeit 
der Peripherieeinheittakte auch auf teilerfremde Takte mog- 
lich ist, die ohnehin knappe zur Verfugung stehende Energie 
vollstandig auszunutzen, wodurch wiederum die Rechengeschwin- 
digkeit bei gegebener Energieversorgung, wie sie beispiels- 
weise durch ein Kontaktlosterminal vorgegeben wird, verbes- 
sert werden kann. Kontaktterminals liefern beispielsweise le- 
diglich einen Strom von 30 mA bei, wobei bei Kontaktlostermi- 
nals und mobilen Anwendungen sogar weniger als 10 mA zur Ver- 
fugung steht, so daft eine optimale Nutzung der zugefuhrten 
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Energie enorm wichtig ist. Zudem kann die Taktsteuerung fur 
die Peripherieeinheiten kontinuierlich und optimal an die 
zeitlichen Schwankungen der von dem Terminal zur Verfugung 
gestellten Energie angepalit werden, die sich beispielsweise 
aus den sich andernden Abstanden zwischen Terminal und Chip- 
karte oder aus einem sich andernden Ladezustand der Batterie 
eines Mobilgerates, in dem die Chipkarte verwendet wird, wie 
z.B. einem Handy, ergeben. 

Ein weiterer Vorteil der vorliegenden Erfindung ergibt sich 
daraus, dafi die Taktung der Peripherieeinheit unabhangig von 
dem Takt der CPU ist, und daft deshalb die Design-Komplexitat 
reduziert wird, da keine elektronischen Ruckwirkungen auf die 
CPU auftreten. 

Weitere bevorzugte Ausgestaltungen und Weiterbildungen der 
vorliegenden Erfindung ergeben sich aus den beiliegenden An- 
spruchen . 

20 Bevorzugte Ausf iihrungsbeispiele der vorliegenden Erfindung 
werden nachfolgend bezugnehmend auf die beiliegenden Zeich- 
nungen naher erlautert. Es zeigen: 

Fig. 1 ein Blockschaltbild eines Kryptographiecontrollers 
25 gemaJi einem Ausf uhrungsbeispiel der vorliegenden 

Erfindung; 

Fig. 2 unterschiedliche Taktsignalverlauf e, urn die asyn- 
chrone Taktung einer Peripherieeinheit zu veran- 
30 schaulichen; 

Fig. 3 eine Skizze, die die Aufteilung der zur Verfugung 
stehenden Energie auf die Peripherieeinheiten 
durch Anpassung der Peripherieeinheittakte gemafc 
35 einem Ausf uhrungsbeispiel der vorliegenden Erfin- 

"dung veranschaulicht ; 
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Fig. 4 eine Skizze, die eine Taktung von Peripherieein- 
heiten gemaB einem weiteren Ausf uhrungsbeispiel 
der vorliegenden Erfindung veranschaulicht ; 

5 Fig. 5 ein Schaltbild einer Synchronisationseinrichtung, 

wie sie bei dem Kryptographiecontroller von Fig. 1 
verwendet werden kann, gemaB einem weiteren Aus- 
fuhrungsbeispiel der vorliegenden Erfindung; 

10 Fig. 6 ein Blockschaltbild eines her kommlichen Kryptogra- 

phiecontroller s ; und 

I Fig. 7 ein Blockschaltbild eines weiteren herkommlichen 

Kryptographiecontrollers . 

15 

Bezugnehmend auf Fig. 1 wird zunachst der Aufbau eines Kryp- 
tographiecontrollers gemafi einem Ausf uhrungsbeispiel der vor- 
liegenden Erfindung beschrieben. Der Kryptographiecontroller 
10 ist in einem einzigen Chip integriert und umfalit eine CPU 

20 20 und eine Mehrzahl von Peripherieeinheiten 30a und 30b (in 
Fig. 1 sind lediglich zwei gezeigt) . Die CPU 20 ist uber ei- 
nen TaktanschluB 40 mit einer AnschluBvorrichtung 50 und liber 
einen DatenanschluB 60 mit einer AnschluBvorrichtung 70 des 
Chips 10 verbunden. Wahrend die CPU 20 uber den TaktanschluB 
^25 40 mit einer Taktfreguenz f CPU versorgt wird, sind die Peri- 
pherieeinheiten 30a und 30b uber einen TaktanschluB 80a, 80b 
mit einem Signalausgang 90a, 90b von steuerbaren Oszillatoren 
100a und 100b verbunden, urn durch dieselben mit einem Taktsi- 
gnal der Frequenz fi bzw. f 2 versorgt zu werden. Ein Datenan- 

30 schluB 110a und 110b der Peripherieeinheiten 30a und 30b ist 
zur Taktsynchronisation mit einem ersten DatenanschluB 120a 
bzw. 120b einer Synchronisationseinrichtung 130a bzw. 130b 
verbunden, wobei zur Verbindung mit der CPU 20 ein zweiter 
DatenanschluB 140a bzw. 140b der Synchronisationseinrichtung 

35 130a und 130b mit einem Datenbus 150 verbunden ist, der eben- 
falls mit einem DatenanschluB 160 der CPU 20 verbunden ist. 
Zur Steuerung der Oszillatoren 100a und 100b ist eine Steuer- 
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einrichtung 170 vorgesehen, die eine Mehrzahl von Steueraus- 
gangen 180a und 180b aufweist, die mit jeweiligen Steuerein- 
gangen 190a und 190b der steuerbaren Oszillatoren 100a und 
100b verbunden sind. Die Steuereinr ichtung 170 ist liber einen 
5 AnschluB 200 mit einem AnschluB 210 der CPU 20 verbunden, urn 
von der CPU 20 Steuerparameter zur Steuerung der Oszillatoren 
100a und 100b zu erhalten. 

Wie es in Fig. 1 gezeigt ist, konnen alternativ oder zusatz- 
10 lich zu den Taktanschlussen 80a und 80b bei einem anderen 

Ausfuhrungsbeispiel Taktanschlusse 220a und 220b der Periphe- 
rieeinheiten 30a und 30b vorgesehen sein, die mit externen 
M Takteingangen 230a und 230b verbunden sind, urn unabhangig 

voneinander extern zugefuhrte, unabhangige Takte zu erhalten, 
15 wie z.B. wahrend der Kommunikat ion der Chipkarte mit einem 

Terminal, so dafi die Oszillatoren 100a und 100b nicht in dem 
Controller 10 integriert sein muBten. In der folgenden Be- 
schreibung wird jedoch auf das Ausfuhrungsbeispiel Bezug ge- 
nommen wird, bei denen die Oszillatoren 100a und 100b die un- 
20 abhangigen Takte zufuhren. 

Nachdem im vorhergehenden der Aufbau des Kryptographiecon- 
trollers 10 beschrieben worden ist, wird im folgenden die 
Funktionsweise desselben in Bezug auf ein Ausfuhrungsbeispiel 
.25 beschrieben, bei dem der Kryptographiecontroller 10 in einem 
Chip integriert und auf einer Chipkarte angeordnet ist, die 
sich gerade in einem Terminal (nicht gezeigt) befindet. Wah- 
rend sich die Chipkarte in dem Terminal befindet, befinden 
sich geeignete Kontaktanschlusse des Terminals in Kommunika- 

30 tion mit den AnschluB vorrichtungen 50 und 70, wobei die CPU 
20 an ihrem TaktanschluB 40 ein externes Taktsignal mit der 
Taktfrequenz f CPU empfangt und uber ihren DatenanschluB 60 Da- 
ten, wie z.B. codierte Daten, Signaturen, Befehle usw., mit 
dem Terminal austauscht. Die CPU 20 verteilt je nach momenta- 

35 ner Anwendung Befehle an die Peripherieeinheiten 30a und 30b. 
Den Peripherieeinheiten 30a und 30b konnen beispielsweise ein 
UART-Modul, ein Zuf allszahlengenerator , ein Hash-Modul oder 
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dergleichen sein, oder aber sind Coprozessoren, denen Aufga- 
ben oder verschiedene Kryptographiealgorithmen zugeordnet 
sind, wie z.B. asymmetrische Verschliisselungsverf ahren, wie 
z.B. der RSA-Algorithmus oder ein auf elliptischen Kurven ba- 
sierendes Verschliisselungsverf ahren, oder symmetrische Ver- 
schliisselungsverf ahren, wie z.B. das Verschliisselungsverf ah- 
ren nach dem DES- oder AES-Standard, oder Coprozessoren zum 
Ausfuhren unterschiedlicher Teiloperationen einer arithmeti- 
schen Operation, wie z.B. einer Multiplikat ion . 



Urn einen moglichst effektiven Betrieb des Kryptographiecon- 
trollers 10 bei der speziellen Anwendung, wie z.B. einer RSA- 
Verschlusselung, zu erzielen, werden die Peripherieeinheiten 
30a und 30b erf indungsgemaJJ jeweils getrennt von der CPU 20 
15 mit einem Taktsignal einer Taktfreguenz fi bzw. f 2 betrieben, 
welcher von den Oszillatoren 100a und 100b erzeugt wird. Die 
Anpassung der Taktf requenzen f x und f 2 an die jeweilige An- 
wendung bzw. die Steuerung der Oszillatoren 100a und 100b 
wird durch die Steuereinrichtung 170 abhangig von bestimmten 
20 Steuerparametern durchgef iihrt . Die Steuereinrichtung 170 emp- 
fangt von der CPU 20 beispielsweise die momentane Anwendung 
bzw. Applikation des Kryptographiecontrollers 10, wie z.B. 
eine RSA-Verschliisselung, als Steuerparameter und steuert 
dementsprechend diejenigen Kryptographiecoprozessoren oder 
^25 Peripherieeinheiten 30a und 30b mit einer hohen Taktfrequenz 
an, deren Rechenleistung bei der Anwendung bzw. Applikation 
gerade benotigt wird. Es kann beispielsweise vorteilhaft 
sein, wahrend eines Schliisselaustausches einen RSA- 
Coprozessor, wahrend einer Verschlusselung einen DES- 
30 Coprozessor und wahrend der Berechnung eines Hash-Wertes ein 
Hash-Modul bzw. -Coprozessor hoher als die CPU 20 zu takten. 
Als weiteren Steuerparameter empfangt die Steuereinrichtung 
170 beispielsweise einen Wert, der die zur Verfugung stehende 
Energie fur den Kryptographiecontroller 10 angibt, und den 
35 dieselbe beispielsweise von einer MeJSstelle (nicht gezeigt) 
empfangt . 



200020894 



13 



Die Steuerung innerhalb der Steuereinrichtung 170 kann bei- 
spielsweise durch Zugriff auf eine Nachschlagtabelle durchge- 
fuhrt werden, in der fur bestimmte quantisierte Steuerparame- 
terkombinationen eine Mehrzahl von Steuersignalwerten gespei- 
chert sind, die daraufhin an die Oszillatoren 100a und 100b 
ausgegeben werden sollen. Die Steuerung innerhalb der Steuer- 
einrichtung 170 kann jedoch ebenfalls durch Proportionalreg- 
ler oder dergleichen ausgefiihrt sein, urn eine im wesentlichen 
stufenlose Regelung der Peripherieeinheittakte zu ermogli- 
chen. Falls folglich die zur Verfugung stehende Energie fiir 
den Kryptographiecontroller 10 sinkt, wird die Steuereinrich- 
tung 170 die Taktfrequenzen fi und f 2 entsprechend verringern. 

Um die asynchrone Taktung der Peripherieeinheiten bei dem 
Kryptographiecontroller 10 von Fig. 1 und die Nutzlichkeit 
derselben fiir einen optimierten Betrieb des Kryptographiecon- 
trollers 10 zu veranschaulichen, sind in Fig. 2 exemplarisch 
ein Taktsignalverlauf T CPU fur die CPU und Taktsignalverlauf e 
fur eine der Peripherieeinheiten eines Kryptographiecontrol- 
lers von Fig. 7 und fur einen der Peripherieeinheiten eines 
Kryptographiecontrollers von Fig. 1, d.h. Takt sync bzw. Takt a . 
sync, dargestellt. Wie es in der Figur durch die gestrichelten 
Linien veranschaulicht wird, 1st das Taktsignal fur eine Pe- 
ripherieeinheit bei dem Kryptographiecontroller von Fig. 7 
immer synchron zu dem Taktsignal der CPU Takt CPU . Die Taktfre- 
quenz einer Peripherieeinheit des herkommlichen Kryptogra- 
phiecontrollers betragt immer ein bestimmtes Vielfaches der 
Taktfrequenz der CPU, wobei das Verhaltnis der beiden Takt- 
frequenzen in dem vorliegenden Fall * ist. Demgegenuber ist 
das Taktsignal Takt async einer Peripherieeinheit des Krypto- 
graphiecontrollers von Fig. 1 asynchron zu dem Taktsignal der 
CPU Taktcpu, und folglich sind beliebige Takt f requenzverhalt- 
nisse einstellbar. Insbesondere konnen die Frequenz der CPU 
und die Frequenz einer Peripherieeinheit teilefremd einge- 
stellt sein. Hierdurch wird ermoglicht, daft die Steuerein- 
richtung die optimalen Takt f requenzverhaltnisse genauer als 
mit einer bedingten Takt f requenzeinstellung einstellen kann. 
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Insbesondere kann die Rechengeschwindigkeit bei gleicher zur 
Verfugung stehender Energie besser optimiert werden. Zusatz- 
lich ist anders als bei der Frequenzteilung das Einstellen 
einer schnelleren Taktfrequenz als derjenigen der CPU mog- 
5 lich, wodurch sehr rechenauf wendige Operationen schneller 
durchf uhrbar sind. 

Bezugnehmend auf Fig, 3 wird im folgenden die Aufteilung der 
zur Verfugung stehenden Energie E auf zwei Peripherieeinhei- 
10 ten gemaft einem Ausf uhrungsbeispiel der vorliegenden Erfin- 
dung veranschaulicht, wobei diese Aufteilung durch die Steu- 
ereinrichtung (Fig, 1) durchgefuhrt wird. Die Steuereinrich- 
tung empfangt den Wert der zur Verfugung stehenden Energie E 
und bestimmt abhangig von Parametern, wie z.B. der augen- 
15 blicklichen Applikation des Kryptographiecontrollers 10 und 

den Aufgaben der Peripherieeinheiten 30a und 30b, die Auftei- 
lung der zur Verfugung stehenden Energie in Energieportionen 
Ei und E 2 , wie es bei 300 dargestellt ist, und stellt abhangig 
von diesen Energieportionen die f reischwingenden Oszillatoren 
20 100a und 100b derart ein, daft dieselben die Peripherieeinhei- 
ten 30a und 30b mit Taktf requenzen f 1 und f 2 takten, die den 
jeweiligen Energieportionen Ei und E 2 entsprechen. Da, wie im 
vorhergehenden beschrieben, die Taktung der Peripherieeinhei- 
ten erf indungsgemail unabhangig von Vielfachen des CPU-Takts 
|£5 erfolgen kann, ist eine optimale Ausnutzung der zur Verfugung 
stehenden Energie E moglich, indem die Steuereinrichtung die 
Taktf requenzen f x und f 2 derart einstellt, daft die sich erge- 
benden Energieportionen Ei und E 2 die Energie E im wesentli- 
chen restlos aufbrauchen (E - El - E2 « 0) . 

30 

Das Verhaltnis zwischen E x und fi bzw. E 2 und f 2 kann bei- 
spielsweise vorab beim Schaltungsentwurf bestimmt worden 
sein, urn abhangig von einer zur Verfugung stehenden Energie 
und den unterschiedlichen moglichen Applikat ionen sowohl in 
35 Bezug auf eine optimale Energieauf teilung als auch in Bezug 

auf eine optimale Rechengeschwindigkeit eine Nachschlagtabel- 
le zu erzeugen, in der fur verschiedene Parameter und fur 
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verschiedene zur Verfugung stehende Energien E optimale Ener- 
gieportionen gespeichert sind, oder urn entsprechende funktio- 
nale Zusammenhange zu bestimmen und schaltungsmafiig zu imple- 
mentieren. 

5 

In Fig. 4 ist in sehr vereinf achter Darstellung ein Ausfuh- 
rungsbeispiel einer Kryptographiecontrollers veranschaulicht, 
bei dem eine Mehrzahl von Peripherieeinheiten in dem Krypto- 
graphiecontroller keinen eigenen Oszillator aufweist, sondern 

10 mit dem selben Takt wie die CPU getaktet wird (es ist stell- 
vertretend lediglich eine solche Peripherieeinheit gezeigt) . 
Wie es zu sehen ist, werden sowohl eine Peripherieeinheit 400 

• als auch eine CPU 410 mit einer Taktfrequenz f CPU getaktet, 
wahrend eine Peripherieeinheit 420 mit einer zum CPU-Takt 

15 asynchronen Taktfrequenz f 2 getaktet wird. Auch bei diesem 

Ausftihrungsbeispiel kann durch die asynchrone Taktung der Pe- 
ripherieeinheit 420 die Taktfrequenz f 2 optimaler angepaftt 
werden, urn beispielsweise bei gleicher zur Verfugung stehen- 
der Energie eine optimalere Rechengeschwindigkeit zu erzie- 

20 len. 



Nachdem im vorhergehenden die erf indungsgemafte asynchrone 
Taktung und deren vorteilhafte Verwendung allgemein beschrie- 
ben worden ist, wird im folgenden die vorteilhafte Anwendung 

^5 derselben bei einer Chipkarte beschrieben, die bei Terminals 
eingesetzt wird, die derselben eine schwankende Energie zu- 
fuhren, wie z.B. Kontaktlosterminals und Mobilgerate. Die 
Energie, die der Chipkarte von einem Kontakt losterminal oder 
dem Kartenleser eines Mobilgerates zugefuhrt wird, ist auf 

30 weniger als 10 mA begrenzt. Urn die der Chipkarte bzw. der 

elektronischen Schaltung geringe zur Verfugung stehende Ener- 
gie bestmoglich auszunutzen, steuert die Steuereinrichtung 
die Taktfrequenzen der Peripherieeinheiten derart, daft die 
zur VerfUgung stehende Energie vollstandig unter den Periphe- 

35 rieeinheiten (und der CPU) aufgeteilt wird. Die Aufteilungs- 
verhaltnisse steuert die Steuereinrichtung nach weiteren 
Steuerparametern, wie z.B. der augenblicklichen Applikation 
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der Chipkarte und/oder den Aufgaben der Peripherieeinheiten . 
Die optimale bzw. vollstandige Ausnutzung der zur Verfugung 
stehenden Energie wird, wie im vorhergehenden beschrieben, 
durch die asynchrone Taktung der Peripherieeinheiten unabhan- 
gig von der CPU-Taktung erzielt, da die Einstellung der Takt- 
frequenzen der Peripherieeinheiten unabhangig von Vielfachen 
des CPU-Takts erfolgen kann. 

In einem einfachen Fall beispielsweise, bei dem Coprozessoren 
sequentiell verwendet werden, konnte die Steuereinrichtung 
die Taktf requenzen der Coprozessoren beispielsweise derart 
steuern, daft die aufgrund der soeben vorliegenden Applikation 
unbenutzten Coprozessoren langsamer getaktet oder sogar aus- 
geschaltet werden, und der zur Zeit von der Applikation beno- 
tigte Coprozessor mit der Taktfrequenz arbeitet, die eine ma- 
ximale Energieausnut zung fur die gesamte Chipkarte ergibt. In 
dem speziellen Fall des Einsatzes der Chipkarte bei einem 
Kontaktlosterminal kann somit auch eine optimal und kontinu- 
ierliche Anpassung an die sich andernde zugefuhrte Energie, 
die sich durch Abstandsanderungen zwischen der Chipkarte und 
dem Kontaktlosterminal ergibt, vorgenommen werden, indem eine 
von Vielfachen des CPU-Takts unabhangige, unmittelbare Nach- 
fuhrung der Taktfrequenz des von der Applikation gerade beno- 
tigten Coprozessors durchgefuhrt wird. 1st die Chipkarte wei- 
ter von dem Terminal entfernt, so steht weniger Energie zu 
Verfugung, und die Taktfrequenz wird reduziert, wahrend, wenn 
die Chipkarte naher an das Terminal gelangt, mehr Energie zur 
Verfugung steht, und der Coprozessor hoher getaktet wird. 

Nachdem im vorhergehenden die Betriebsoptimierung durch die 
asynchrone Taktung der Peripherieeinheiten beschrieben worden 
ist, wird im folgenden wiederum bezugnehmend auf Fig. 1 die 
Einsynchronisation der ein- und abgehenden Daten, wie z.B. 
Befehlen, Steuersignalen, verschlusselten oder unverschlus- 
selten Daten oder Schlusselparametern, bzw. der Ein- und Aus- 
gange (in Fig. 1 stellvertretend durch einen Anschluft 110a 
bzw. 110b dargestellt) der Peripherieeinheiten 30a und 30b 
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beschrieben, wie sie durch die asynchrone Taktung derselben 
erforderlich gemacht wird. Diese Einsynchronisation wird 
durch die Synchronisationseinrichtungen 130a und 130b durch- 
gefuhrt. Die Synchronisationseinrichtungen 130a bzw. 130b 
ubernehmen sowohl die Einsynchronisation von Daten, die auf 
dem mit der Takt f requenz f CPU getakteten Bus 150 ubertragen 
werden, zu der Peripherieeinheit 30a bzw. 30b als auch die 
Einsynchronisation von Daten, die von der Peripherieeinheit 
30a bzw. 30b auf dem Bus 150 ausgegeben werden. Gemaft einem 
Ausfuhrungsbeispiel werden bei einer Einsynchronisation von 
Daten von dem Datenbus 150 zu den Peripherieeinheiten 30a und 
30b zwei Falle unterschieden, wobei die Unterscheidung im urn- 
gekehrten Fall, namlich der Einsynchronisation von Daten zu 
dem Datenbus 150, entsprechend durchgefuhrt wird. In dem 
Fall, daft f CPU > f± (mit i = 1,2), werden die Daten zunachst 
mit einer Frequenz f CPU in ein Register der Synchronisations- 
einrichtung 130a bzw. 130b geschrieben und danach mit einer 
Taktfrequenz f ± aus demselben ausgelesen. In dem Fall, daft 
fcpu < f± werden die Daten entweder ebenfalls liber ein Regi- 
ster geschrieben und ausgelesen oder dieselben werden durch 
eine Synchronisationsschaltung innerhalb der Synchronisati- 
onseinrichtung 130a bzw. 130b synchronisiert . Die selben Mafi- 
nahmen werden fur die Einsynchronisation von Daten von der 
Peripherieeinheit 30a bzw. 30b auf den Datenbus 150 getrof- 
f en. 

Eine Synchronisationsschaltung gemaft einem Ausfuhrungsbei- 
spiel der vorliegenden Erfindung, wie sie bei der Synchronic 
sationseinrichtung 130a bzw. 130b verwendet werden kann, ist 
in Fig. 5 gezeigt. Die Synchronisationsschaltung 500 von Fig. 
5 besteht aus zwei hintereinander geschalteten Synchronisati- 
ons-Flip-Flops bzw. D-Flip-Flops 510 und 520, deren Taktein- 
gang CLK gemeinsam mit einem Taktanschluft 530 (nicht gezeigt 
in Fig. 1) der Synchronisationsschaltung 500 verbunden ist. 
Ein D-Eingang des Flip-Flops 510 ist mit einem Eingangsan- 
schluft 540, ein Q-Ausgang des Flip-Flops 510 mit einem D- 
Eingang des Flip-Flops 520 und ein Q-Ausgang des Flip-Flops 
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520 mit einem Ausgangsanschlufi 550 der Synchronisationsschal- 
tung 500 verbunden. Je nachdem, ob von dem Datenbus zu einer 
Peripherieeinheit oder umgekehrt einsynchronisiert wird, lie- 
gen an dem Taktanschlufi 530, dem Eingangsanschlufi 540 und dem 
Ausgangsanschlufi 550 entweder ein Taktsignal der Frequenz f lf 
Daten von dem Datenbus 150 bzw. Daten zu der Peripherieein- 
heit oder ein Taktsignal der Taktfrequenz f CPU , Daten von der 
Peripherieeinheit bzw. Daten zu dem Datenbus 150 an. 



Die Synchronisationsschaltung 500 ist derart aufgebaut, dafi 
das erste Flip-Flop 510 eine Abtastung der Daten an dem Ein- 
gangsanschlufi 540 vornimmt, wahrend das zweite Flip-Flop 520 
verhindert, dali sich metastabile Zustande, die sich bilden, 
wenn Flanken der Daten- oder Steuersignale an dem Eingangsan- 
15 schluii 540 in den Bereich von Abtastseiten des Flip-Flops 

510, wie z.B. in die Bereiche der Taktflanken des Taktsignals 
an dem Taktanschlufi 530, fallen, nicht negativ auf die Aus- 
gangsdaten auswirken. Ein metastabiler Zustand, der sich an 
dem Ausgang Q des Flip-Flops 510 einstellt, ist nach einem 
20 weiteren Takt des Taktsignals an dem Taktanschlufi 530 wieder 
gultig, so dali an dem Ausgang Q des Flip-Flops 520 immer gul- 
tige Datenausgangswerte ausgegeben werden. 

Es sei darauf hingewiesen, dafi, obwohl sich die vorhergehende 
25 Beschreibung auf einen Kryptographiecontroller bezog, die 

vorliegende Erfindung ferner auf alle anderen elektronischen 
Schaltungen anwendbar ist, bei denen zumindest eine zentrale 
Verarbeitungseinheit und eine Peripherieeinheit vorgesehen 
sind. Zudem ist die genaue Implementierung der elektronischen 
30 Schaltung nicht auf eine integrierte Schaltung begrenzt, son- 
dern die elektronische Schaltung kann ferner auf einer Plati- 
ne implementiert sein. Die Synchronisationseinrichtungen kon- 
nen andere Synchronisationsschaltungen als diejenige, die in 
Fig. 5 gezeigt ist, enthalten. Zudem kSnnen die Synchronisa- 
35 tionseinrichtungen innerhalb einer Host-Schnittstelle der Pe- 
ripherieeinheiten umfafit sein. Es wird ferner darauf hinge- 
wiesen, dafi wie bei den Kryptographiecontrollern von Fig. 6 
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und 7 bei dem Kryptographiecontroller von Fig. 1 eine PLL als 
Taktvervielfacher an dem Taktanschluft der CPU vorgesehen sein 
kann, um die Taktfrequenz des extern zugefuhrten Takts zu 
vervielf achen . 

5 

Ferner wird darauf hingewiesen, daft es fur die vorliegende 
Erfindung nicht notwendig ist, daft die Peripherieeinheiten 
fest mit den steuerbaren Oszillatoren verbunden sind. Es 
konnte ferner vorgesehen sein, daft die steuerbaren Oszillato- 

10 ren in dem Terminal vorgesehen sind, und daft die Taktan- 

schlusse der Peripherieeinheiten mit geeigneten Anschluftvor- 
* richtungen verbunden sind, die wiederum mit geeigneten Kon- 

taktanschlussen an dem Terminal verbindbar sind, an denen das 
Taktsignal der steuerbaren Oszillatoren anliegt. Insbesondere 

15 ware je ein Kontaktanschluft mit dem Signalausgang eines steu- 
erbaren Oszillators verbunden, wahrend je eine Anschluftvor- 
richtung mit dem Taktanschluft der Peripherieeinheit bzw. mit 
dem Taktanschluft der zentralen Verarbeitungseinheit verbunden 
ware. In diesem Fall ware zusatzlich fur jedes unabhangige 

20 Taktsignal ein weiterer Kontaktanschluft an dem Terminal und 
eine weitere Anschluftvorrichtung zur Ubertragung von Steuer- 
signalen von der Steuereinrichtung zu den steuerbaren Oszil- 
latoren vorgesehen . 

<0 25 In Bezu 9 auf die vorhergehende Beschreibung wird darauf hin- 
gewiesen, daft die Anschluftvorrichtungen nicht nur auf den 

\ N Einsatz bei einem Kontaktterminal angepaftt sein konnen. Die- 
selben konnen ferner zur kontaktlosen Energieauf nahme bei 
Kontaktlosterminals angepaftt sein, wie es in der vorhergehen- 

30 den Beschreibung bezuglich der optimalen Energieausnut zung 
beschrieben wurde. 

Bezugnehmend auf Fig. 4 wird ferner darauf hingewiesen, daft 
weitere Moglichkeiten bestehen, um gemaft der vorliegenden Er- 
35 findung Peripherieeinheiten zu takten. Es kann beispielsweise 
vorgesehen sein, daft ein Teil der Peripherieeinheiten der 
elektronischen Schaltung wie in Fig. 7 uber einen Taktteiler 
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mit einem von dem Takt der CPU abgeleiteten Takt getaktet 
wird. Es ist ferner moglich, unterschiedliche asynchrone 
Taktbaume zu bilden, indem an den asynchronen Takt eines 
steuerbaren Oszillators eine Mehrzahl von Peripherieeinheiten 
angeschlossen werden, die uber Taktteiler jeweils einen von 
dem asynchronen Takt des steuerbaren Oszillators abgeleiteten 
Takt erhalten. Auf diese Weise konnten beispielsweise Peri- 
pherieeinheiten, die bei speziellen Anwendungen zusammen oder 
parallel arbeiten, der CPU gegenuber asynchron getaktet wer- 
den, wahrend dieselben untereinander synchron, mit bestimmten 
Vielfachen des gemeinsamen asynchronen Takts, getaktet wer- 
den . 
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Patentanspruche 

1. Elektronische Schaltung mit 

einer zentralen Verarbeitungseinheit (20) mit einem Taktan- 
schlufi (40) und einem Datenanschlufi (160); 

einer Peripherieeinheit (30a, 30b) mit einem Taktanschlufi 
(80a, 80b) und einem Datenanschlufi (110a, 110b), wobei der 
Taktanschlufl (80a, 80b) mit einem Signalausgang (90a, 90b) 
eines steuerbaren Oszillators (100a, 100b) oder mit einem ex- 
ternen Takteingang (230a, 230b) verbunden ist; 

einer Synchronisationseinrichtung (130a, 130b) mit einem er- 
sten und einem zweiten Datenanschlufi (120a, 120b, 140a, 
140b), wobei der erste Datenanschlufi (120a, 120b) mit dem Da- 
tenanschlufi (110a, 110b) der Peripherieeinheit (30a, 30b) 
verbunden ist; und 

einem Datenbus (150), der mit dem Datenanschlufi (160) der 
zentralen Verarbeitungseinheit (20) und dem zweiten Datenan- 
schlufi (140a, 140b) der Synchronisationseinrichtung (130a, 
130b) verbunden ist. 

2. Elektronische Schaltung gemafi Anspruch 1, bei der die zen- 
trale Verarbeitungseinheit, die Peripherieeinheit, die Syn- 
chronisationseinrichtung und der Datenbus auf einer gemeinsa- 
men Chipkarte angeordnet sind, die zwei externe Anschlufivor- 
richtungen aufweist, die angeordnet sind, urn mit entsprechen- 
den zwei Kontaktanschlussen eines Terminals verbindbar zu 
sein, wobei ein erster der Kontaktanschlusse mit dem Signal- 
ausgang des steuerbaren Oszillators verbunden ist, und an dem 
zweiten der Kontaktanschlusse ein Taktsignal fur die zentrale 
Verarbeitungseinheit anliegt, ein erster der externen An- 
schlufivorrichtungen mit dem Taktanschlufi der Peripherieein- 
heit und der zweite der externen Anschlufivorrichtungen mit 



200020894 

22 



dem Taktanschlufi der zentralen Verarbeitungseinheit verbunden 
ist. 

3. Elektronische Schaltung gemafi Anspruch 1, bei der die zen- 
5 trale Verarbeitungseinheit, die Peripherieeinheit , die Syn- 

chronisationseinrichtung, der Datenbus und der Oszillator auf 
einer gemeinsamen Chipkarte angeordnet sind, und der Taktan- 
schlufi (80a, 80b) der Peripherieeinheit (30a, 30b) mit dem 
Signalausgang (90a, 90b) des steuerbaren Oszillators verbun- 
10 den ist. 

4. Elektronische Schaltung gemafi Anspruch 1 Oder 3, bei der 
* die zentrale Verarbeitungseinheit (20), die Peripherieeinheit 

(30a, 30b), der Datenbus (150), der steuerbare Oszillator 
15 (100a, 100b) und die Synchronisationseinrichtung (130a, 130b) 
in einer integrierten Schaltung (10) integriert sind. 

5. Elektronische Schaltung gemafi einem der Anspriiche 1 bis 4, 
die ferner folgendes Merkmal aufweist: 

20 

eine Steuereinrichtung (170) mit einem Steuerausgang (180a, 
180b), wobei der Steuerausgang (180a, 180b) mit dem Steuer- 
eingang (190a, 190b) des steuerbaren Oszillators (100a, 100b) 
verbunden ist, und wobei die Steuereinrichtung (170) angeord- 
"p25 net ist, urn den steuerbaren Oszillator (100a, 100b) abhangig 
von einem Steuerparameter zu steuern. 

6. Elektronische Schaltung gemafi Anspruch 5, bei der die 
Steuereinrichtung (170) angeordnet ist, urn den steuerbaren 

30 Oszillator (100a, 100b) abhangig von einer Aufgabe, die die 
Peripherieeinheit (30a, 30b) ausfuhrt, einer Applikation der 
elektronischen Schaltung oder einer zur Verfugung stehenden 
Energie (E) fur die elektronische Schaltung als Steuerparame- 
ter zu steuern. 

35 

7. Elektronische Schaltung gemafi einem der Anspriiche 1 bis 6, 
bei der der steuerbare Oszillator (100a, 100b) steuerbar ist, 
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10 



'1 



15 



urn an einem Signalausgang (90a, 90b) ein Ausgangssignal zu 
liefern, dessen Frequenz (f 1# f 2 ) hoher als eine Frequenz 
(fcpu) eines Taktsignals ist, das dem Taktanschluli (40) der 
zentralen Verarbeitungseinheit (20) zufuhrbar ist. 

8. Elektronische Schaltung gemaft einem der Anspruche 1 bis 7, 
bei der der steuerbare Oszillator (100a f 100b) steuerbar ist, 
urn ein Ausgangssignal zu liefern, dessen Frequenz (f lf f 2 ) zu 
einer Frequenz (f CPU ) eines Taktsignals, das dem Taktanschluli 
(40) der zentralen Verarbeitungseinheit (20) zufuhrbar ist, 
teilerfremd ist. 

9. Elektronische Schaltung gemali einem der Anspruche 1 bis 8, 
die als Kryptographiecontroller ausgefuhrt ist. 



10. Elektronische Schaltung gemaft einem der Anspruche 1 bis 
9, bei der die Peripherieeinheit (30a, 30b) ein Coprozessor 
fur einen einer Gruppe von kryptographischen Algorithmen, die 
eine asymmetrische Verschlusselung oder eine symmetrische 

20 Verschlusselung umfaBt, ein Sende/Empf angsmodul , ein Filter, 
ein Hash-Modul, ein Zuf allsgenerator oder ein Sensorelement 
ist . 

11. Elektronische Schaltung gemafi einem der Anspruche 1 bis 
f f ^p25 10 mit einer Mehrzahl von Peripherieeinheiten (30a, 30b), wo- 

bei jede Peripherieeinheit (30a, 30b) mit einem eigenen steu- 
erbaren Oszillator verbindbar ist, oder wo bei verschiedenen 
der Mehrzahl von Peripherieeinheiten (30a, 30b) Taktsignale 
mit Frequenzen zugefuhrt werden, die von dem steuerbaren Os- 
30 zillator (100a, 100b) abgeleitet werden. 

12. Elektronische Schaltung gemaft einem der Anspruche 1 bis 
11, bei der jeder Peripherieeinheit (30a, 30b) eine eigene 
Aufgabe zugeordnet ist, wobei die Aufgaben aus einer Gruppe 

35 ausgewahlt sind, die die Berechnung einer modularen Multipli- 
kation, einer modularen Addition, einer Hash-Wertberechnung, 
eine RSA-Verschlusselung, eine auf elliptischen Kurven basie- 
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rende Verschlusselung, eine Verschlusselung nach dem DES- 
Standard, einen Datenaustausch mit einem Terminal, das Bilden 
von Zuf allszahlen Oder das Uberprufen sicherheitskrit ischer 
Parameter umfaftt. 

13. Verfahren zum Steuern einer elektronischen Schaltung mit 
einer zentralen Verarbeitungseinheit (CPU) (20) und einer Pe- 
ripherieeinheit (30a, 30b), die iiber einen Datenbus (150) 
miteinander verbunden sind, mit folgenden Schritten: 

Takten der zentralen Verabreitungseinheit (20) mit einem Takt 
einer ersten Taktfrequenz (f C pu) ; 

Takten der Peripherieeinheit (30a, 30b) mit einem Takt einer 
zweiten Taktfrequenz (fi), wobei die erste Taktfrequenz (f C Pu) 
und die zweite Taktfrequenz (fi) teilerfremd sind; 

Synchronisieren von Daten, die uber den Datenbus (150) zwi- 
schen der zentralen Verarbeitungseinheit (20) und der Peri- 
pherieeinheit (30a, 30b) ubertragen werden. 
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Zusammenf assung 

Elektronische Schaltung mit asynchroner Taktung von Periphe- 
rieeinheiten 

5 

Eine erf indungsgemafie elektronische Schaltung umfafit eine 
zentrale Verarbeitungseinrichtung (20) mit einem Taktanschlufi 
(40) und einem Datenanschlufi (160) sowie eine Peripherieein- 
heit (30a, 30b) mit einem Taktanschlufi (80a, 80b) und einem 

10 Datenanschlufi (110a, 110b), wobei der Taktanschlufi (80a, 80b) 
der Peripherieeinheit (30a, 30b) mit einem Signalausgang 
mIM (90a, 90b) eines steuerbaren Oszillators (100a, 100b) oder 

V«P mit einem externen Takteingang verbunden ist. Es ist eine 

Synchronisationseinrichtung (130a, 130b) mit einem ersten und 

15 einem zweiten Datenanschlufi (120a, 120b, 140a, 140b) vorgese- 
hen, wobei der erste Datenanschlufi (120a, 120b) mit dem Da- 
tenanschlufi (110a, 110b) der Peripherieeinheit (30a, 30b) 
verbunden ist. Zusatzlich verbindet ein Datenbus (150) den 
Datenanschlufi (160) der CPU (20) mit dem zweiten Datenan- 

20 schlufi (140a, 140b) der Synchronisationseinrichtung (130a, 

130b) . Die Taktung der Peripherieeinheit (30a, 30b) asynchron 
zu der zentralen Verarbeitungseinheit (20) ergibt einen ef- 
fektiveren Betrieb, der besser an bestimmte Parameter, wie 
z.B. die Applikation und die zu Verfugung stehende Energie 
>fa*25 der elektronischen Schaltung, anpafibar ist. 



Figur 1 
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Bezugszeichenliste 

10 Kryptographiecontroller 
20 CPU 

30a Peripherieeinheit 
30b Peripherieeinheit 
40 TaktanschluB 
50 AnschluBvorrichtung 
60 DatenanschluB 
70 Anschlufivorrichtung 
80a TaktanschluB 
80b TaktanschluB 
90a Signalausgang 
90b Signalausgang 
100a steuerbarer Oszillator 
100b steuerbarer Oszillator 
110a DatenanschluB 
110b DatenanschluB 
120a erster DatenanschluB 
120b erster DatenanschluB 
130a Synchronisationseinrichtung 
130b Synchronisationseinrichtung 
140a zweiter DatenanschluB 
140b zweiter DatenanschluB 
150 Datenbus 
160 DatenanschluB 
170 Steuereinrichtung 
180a Steuerausgang 
180b Steuerausgang 
190a Steuereingang 
190b Steuereingang 
200 AnschluB 
210 AnschluB 
220a TaktanschluB 
220b TaktanschluB 
230a externer Takteingang 
230b externer Takteingang 
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